セキュリティエンジニア

仕事内容

1. 1CtoCソーシャルショッピングサイト「BUYMA」を中心に、エニグモグループ全体のセキュリティ強化を担う。
2. 2セキュリティ戦略・方針の策定および推進を行う。
3. 3セキュリティガイドラインや標準ルールの整備・運用を行う。
4. 4新機能開発やシステム設計におけるセキュリティレビューを実施する。
5. 5AWS・GCP等のクラウド環境におけるセキュリティアーキテクチャの設計支援・レビューを行う。
6. 6DevSecOps推進に向けた開発プロセスの整備を行う。
7. 7脆弱性管理やサプライチェーンセキュリティに関する仕組みづくりを行う。
8. 8AI活用を含む新技術利用時のセキュリティガバナンス整備を行う。
9. 9セキュリティインシデント発生時の技術的分析および対応方針の策定を行う。
10. 10開発組織全体のセキュリティ意識向上に向けた啓発活動や仕組みづくりを行う。
11. 11BUYMA TRAVEL等のグループ会社に対するセキュリティルール策定支援を行う。
12. 12所属先のインフラグループや開発チーム、コーポレートITチームと連携しながら組織横断で推進する。

所属先のインフラグループについて

1. 1開発組織であるサービスエンジニアリング本部の中で、インフラ・セキュリティ関連の専門知識が必要とされるシステムを設計・構築から運用・監視まで担当するグループ。
2. 2BUYMAを始めとした自社サービスの設計/構築/運用を行う。
3. 3OS、各種ミドルウェア、データベースの設定・パフォーマンスチューニングを行う。
4. 4新規技術検証/導入を行う。
5. 5障害切り分け/対応を行う。
6. 6セキュリティ対応を行う。

ポジションの魅力

1. 11,200万人超の会員を抱える「BUYMA」のセキュリティ戦略や仕組みづくりに携わることができる。
2. 2定常的な運用業務ではなく、セキュリティ方針の策定やガイドライン整備、開発プロセスへのセキュリティ組み込みなど、上流工程から関わることができる。
3. 3インフラエンジニアや開発チーム、経営層とも連携しながら、事業成長を支えるセキュリティ体制の構築を推進することができる。
4. 4AI活用やサプライチェーンリスクなど、新たな技術や脅威への対応を通じて、組織全体のセキュリティレベル向上に取り組むことができる。
5. 5今後のセキュリティ組織や体制づくりにも関わることができ、大きな裁量を持って取り組める環境。

開発環境 ・チームについて

1. 1サービスエンジニアリング本部は業務委託も含め全体で約50名の組織で、3つのグループ（インフラグループ、AIテクノロジーグループ、アプリケーション開発グループ）に分かれている。
2. 2インフラグループは20代後半から40代後半のメンバーで構成され、フラットなコミュニケーションが特徴。
3. 3技術志向の高い社員が多く、毎週技術勉強会を開催している（自由参加）。
4. 4業務時間の20％はメインの業務と直接関係のない業務に時間を使っても良い（研究開発）制度がある。

働き方（リモートワーク）について

1. 1リモートと出社を組み合わせた、個人とチームがよりパフォーマンスを発揮できるワークスタイルを推奨している。
2. 2リモートワーク環境下でもメンバー同士がコラボレーションが可能で、リモートでも出社時と変わらない環境で働けるカルチャー。

応募資格（必須）

• AWS、GCP等のクラウド環境におけるセキュリティ設計、またはインフラ構築・運用経験
• Webアプリケーションの脆弱性やセキュリティリスクに関する知識
• エンジニアや関係部署と円滑に連携しながらセキュリティ施策を推進した経験

歓迎する経験

• セキュリティポリシーやセキュリティ開発ガイドラインの策定・運用経験
• 開発プロセスへのセキュリティ組み込みやDevSecOps推進の経験
• CI/CDパイプラインへのセキュリティテスト（SAST、DAST、SCA等）の導入・運用経験
• 脆弱性管理やサプライチェーンセキュリティ対策に関する経験
• SBOM管理ツールの導入・運用経験
• Policy as Codeの考え方に基づくセキュリティ要件の自動化・標準化経験
• セキュリティインシデント対応やCSIRT運営経験
• 開発組織全体のセキュリティ意識向上やカルチャー醸成を推進した経験
• AI活用におけるセキュリティリスク管理やガイドライン策定経験

待遇・福利厚生

• カンファレンス参加支援
• グループ健康保険組合
• ベビーシッター利用補助制度
• 社員クーポン制度

求めるスキル・経験